QEMU

cover

QEMU-CVE-2020-7039

当前的Exp应该还没有公开Exp，虽然难度不高，但是我只在自己一个复现环境中利用成功过，不保证其他环境也能利用成功。

星阑科技
2021-12-27 10:00:59

374266次阅读

cover

QEMU-CVE-2017-8284

该漏洞出现在 qemu 的 tcg 中，在硬件辅助加速虚拟化技术出现之前 qemu 就是利用 tcg 来实现将虚拟机的指令集翻译成主机的指令集，然而 qemu 中关于 tcg 的洞特别的少，洞之所以少也是因为在硬件辅助虚拟化技术出现之后 tcg 不会经常被使用到了。本着学习 tcg 原理的目的所以选择复现该漏洞。

星阑科技
2021-11-22 12:00:22

282280次阅读

cover

无恒实验室：基于Qemu/kvm硬件加速的下一代安全对抗平台

由于很多黑产模块商业化。导致对抗异常激烈，商业化模块具备各种对抗功能，当恶意样本，黑产工具集成了商业化模块后，会具备很强的对抗能力。

字节跳动无恒实验室
2021-11-03 12:00:40

480679次阅读

cover

QEMU逃逸初探（一）

在 HWS2021 入营选拔比赛的时候，遇到了一道 QEMU 逃逸的题目，那个时候就直接莽上去分析了一通，东拼西凑的把 EXP 写了出来。

wjh
2021-10-18 14:30:30

448638次阅读 3

cover

多种方法利用QEMU-CVE-2020-14364（二）

本系列文章是笔者外一共写了四种利用方法，上一篇小编给大家介绍了前两种方法，今天为大家介绍后两种网上现未公开方法。

星阑科技
2021-07-07 10:30:34

235114次阅读

cover

多种方法利用QEMU-CVE-2020-14364（一）

本系列文章是笔者外一共写了四种利用方法，前两种是借鉴的，后两种是网上现未公开的利用usb1的利用方式。

星阑科技
2021-06-17 12:00:43

295005次阅读

cover

qemu逃逸学习

配合两道ctf题学习qemu逃逸。

xKaneiki
2021-03-25 10:00:07

407739次阅读

cover

Qemu 虚拟机内存初始化源码分析

本人也是刚刚入门虚拟化的小白，如果文章出现什么错误恳请各位师傅斧正，文章中使用的qemu版本为2.8.1，后期我会在自己的github上发一个自己注释过的qemu-2.8.1的源码，tips:阅读源码，调试和阅读本文，同时进行才能更好的理解本文。

Resery
2020-12-15 10:30:11

372159次阅读 1

cover

QEMU Escape学习笔记

qemu最好通过下载源码安装方式，如果通过apt安装，会依赖当前ubuntu的版本，qemu的版本比较老。

Leo
2020-12-09 10:00:40

359702次阅读

cover

Virtio：一种Linux I/O虚拟化框架

当前QEMU的PWN题目和安全研究比较热门，且其中安全问题多出在设备模拟方面，不可以避免的需要学习设备半虚拟化框架Virtio。

hhdx
2020-12-03 16:30:49

586824次阅读